Что такое VPC peering connection и как это позволяет двум VPC общаться внутри одного AWS региона?

Определение

VPC Peering — это сетевое соединение, которое позволяет экземплярам в двух отдельных Amazon VPC общаться друг с другом так, как будто они в одной сети.

Основные характеристики

• Обеспечивает прямое, приватное соединение между VPC
• Использует технологию AWS PrivateLink для безопасной коммуникации
• Экземпляры общаются через приватные IP-адреса
• Не требуется интернет-шлюз или VPN

Область применения и ограничения

Соединения VPC Peering можно установить между:

• Своими VPC в одном регионе AWS
• VPC в разных аккаунтах AWS в одном регионе
• Примечание: пиринг между регионами требует дополнительной настройки

Как это работает

Когда пиринговое соединение установлено и принято, трафик идёт напрямую между VPC без выхода в публичный интернет. Это безопасно и эффективно для:

• Репликации баз данных
• Взаимодействия между сервисами
• Доступа к общим ресурсам
• Развёртывания многоуровневой архитектуры

Важные моменты

• Транзитивный пиринг не поддерживается — если VPC A соединена с VPC B, а VPC B соединена с VPC C, VPC A не может напрямую общаться с VPC C
• Требуется настройка таблицы маршрутизации на обеих VPC
• Security groups и network ACLs должны разрешать трафик
• Оба владельца VPC должны принять запрос на пиринг, чтобы соединение стало активным